Métodos de rede

MySQL   |  PostgreSQL   |  PostgreSQL para AlloyDB

Visão geral

Para criar uma migração no Database Migration Service, é necessário estabelecer a conectividade entre a instância de origem e a de destino do Cloud SQL. Há vários métodos compatíveis. Escolha a opção mais adequada para a carga de trabalho específica.

Método de rede	Descrição	Vantagens	Desvantagens
Lista de permissões de IP	Esse método funciona configurando o servidor de banco de dados de origem para aceitar conexões do IP de saída da instância do Cloud SQL. Se você escolher esse método, o Database Migration Service vai orientar você pelo processo de configuração durante a criação da migração.	Fácil de configurar. Não requer nenhuma configuração personalizada de firewall.	O tráfego de rede ocorre pela Internet pública. Menos seguro. Desempenho reduzido.
Túnel SSH reverso por meio de uma VM hospedada na nuvem	Estabelece a conectividade do destino com a origem por um túnel SSH reverso seguro. Exige uma VM de Bastion Host no projeto da plataforma Google Cloud , bem como uma máquina (por exemplo, um laptop na rede) com conectividade à origem. O Database Migration Service coleta as informações necessárias no momento da criação da migração e gera automaticamente o script para configurar tudo.	Fácil de configurar. Não requer nenhuma configuração personalizada de firewall. Recomendado para cenários de migração de curta duração (POC ou migrações de banco de dados pequenos).	A VM bastion é de sua propriedade e gerenciamento, e pode gerar custos adicionais.
Peering de VPC	Esse método funciona configurando as VPCs para se comunicarem entre si.	Solução Google Cloud nativa. Fácil de configurar. Alta largura de banda. Recomendado para migrações de longa duração ou de alto volume.	Aplicável se os bancos de dados de origem e destino estiverem hospedados em Google Cloudou se a origem estiver conectada à VPC de destino usando uma VPN (hospedada na nuvem ou local) ou o Cloud Interconnect.
Interfaces do Private Service Connect	As interfaces do Private Service Connect permitem que o banco de dados de destino inicie conexões com o IP particular do banco de dados de origem sem consumir a cota de peering. Em vez disso, esse método de conectividade usa anexos de rede criados na VPC.	Estabelece conexões com seu IP particular de origem usando um anexo de rede. Esse método não consome a cota de peering na sua VPC. O método mais fácil de configurar a conectividade particular de origem.	Esse método de conectividade só está disponível quando você migra para uma instância atual. Requer a configuração de um anexo de rede e o ajuste das regras de firewall. Não é possível modificar o anexo de rede depois de estabelecer a conexão. Para mais informações sobre o acesso a serviços particulares e o Private Service Connect no Cloud SQL para MySQL, consulte Conexões de saída do Private Service Connect na documentação do Cloud SQL.